Windows/SSH のバックアップ(No.5)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
Windows/SSH へ行く。
- 1 (2020-05-21 (木) 16:31:25)
- 2 (2020-05-21 (木) 17:02:50)
- 3 (2021-06-14 (月) 17:23:50)
- 4 (2021-06-14 (月) 20:30:46)
- 5 (2021-06-15 (火) 00:05:22)
- 6 (2021-06-15 (火) 12:45:30)
- 7 (2021-06-15 (火) 20:05:47)

WindowsでOpenSSHでSFTPサーバを立てる場合の設定

Windows Server 2019・Windows10 †

Windows Server 2019・Windows10からはOpenSSHを公式サポート
- SSHクライアントは有効化済み
- SSHサーバは自分で有効化する必要あり
  - サービスの初期設定は手動、停止状態なので、必要に応じて起動、自動化する

↑

Windows Server 2016 †

↑

インストール †

Install Win32 OpenSSH

↑

インストール †

https://github.com/PowerShell/Win32-OpenSSH/releases から最新版の OpenSSH-Win64.zip をダウンロード
zipファイルを展開し、適当なフォルダに配置

PowerShell を管理者権限で起動し、以下を実行

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

↑

ファイアウォールの設定 †

WindowsFirewall?でPort22をOpen

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

↑

起動 †

net start sshd

初回起動時に、以下に鍵ファイルが生成される
```
C:\ProgramData\ssh
```

↑

インストール実行例 †

PS C:\opt\openssh> powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1
  [*] C:\opt\openssh\moduli
Inheritance is removed from 'C:\opt\openssh\moduli'.
'NT AUTHORITY\Authenticated Users' now has Read access to 'C:\opt\openssh\moduli'.
'BUILTIN\Users' now has Read access to 'C:\opt\openssh\moduli'.
      Repaired permissions

[SC] SetServiceObjectSecurity SUCCESS
[SC] ChangeServiceConfig2 SUCCESS
[SC] ChangeServiceConfig2 SUCCESS
sshd and ssh-agent services successfully installed
PS C:\opt\openssh> New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

Name                  : sshd
DisplayName           : OpenSSH Server (sshd)
Description           :
DisplayGroup          :
Group                 :
Enabled               : True
Profile               : Any
Platform              : {}
Direction             : Inbound
Action                : Allow
EdgeTraversalPolicy   : Block
LooseSourceMapping    : False
LocalOnlyMapping      : False
Owner                 :
PrimaryStatus         : OK
Status                : 規則は、ストアから正常に解析されました。 (65536)
EnforcementStatus     : NotApplicable
PolicyStoreSource     : PersistentStore
PolicyStoreSourceType : Local


PS C:\opt\openssh> net start sshd
OpenSSH SSH Server サービスを開始します..
OpenSSH SSH Server サービスは正常に開始されました。

↑

設定 †

↑

サービス設定 †

サービスの画面を起動
サービス一覧の中に「OpenSSH SSH Server」があるので、これを右クリックし、プロパティを選択
プロパティ画面の中のスタートアップの種類を「手動」から「自動」へ変更

↑

sshd_config の編集 †

sshd_config_default をコピーして sshd_config ファイルを作成
必要に応じて、以下項目を編集
- Port

↑

アクセス権限の変更 †

再度、管理者権限の PowerShell 上で OpenSSH インストールフォルダに移動
[.\FixHostFilePermission?.ps1] を実行
- インストール中の問いには全て [Y] で OK

↑

トラブルシューティング †

↑

システムエラー 1067 が発生しました。 †

Error 1067- on start OpenSSH by net start opensshd in windows cmd

解決策1：FixHostFilePermissions?.ps1 の実行

powershell.exe -ExecutionPolicy Bypass -File .\FixHostFilePermissions.ps1

↑

アンインストール †

管理者権限の PowerShell 上で OpenSSH インストールフォルダに移動し、下記を実行
```
powershell.exe -ExecutionPolicy Bypass -File uninstall-sshd.ps1
```

Windows/SSH のバックアップ(No.5)

Windows Server 2019・Windows10 †

Windows Server 2016 †

インストール †

インストール †

ファイアウォールの設定 †

起動 †

インストール実行例 †

設定 †

サービス設定 †

sshd_config の編集 †

アクセス権限の変更 †

トラブルシューティング †

システム エラー 1067 が発生しました。 †

アンインストール †

システムエラー 1067 が発生しました。 †